P pärast 6 kuu arendustööd tulemü ristribuudi loomine tulemüüride jaoks , mis on pfSense'i projektist eraldunud haru, loodud eesmärgiga luua täiesti avatud jaotamine, mis omab kommenteeritud lahenduste tasemel funktsionaalsust tulemüüride ja võrgu väravate juurutamiseks. Erinevalt pfSense'ist positsioneeritakse projekt kui mitte ühe ettevõtte kontrolli all, arendatakse seda kogukonna vahetu osalusega ning see omab täiesti läbipaistvat arendusprotsessi ja pakub võimalust kasutada oma arendusi kolmandate osapoolte, sealhulgas kommertsproduktides. Jaotamise koostisosade lähtekood ja ka loodud tööriistad, on BSD litsentsi all. Kogumid LiveCD ja süsteemi pildi kujul, mida saab kirjutada Flash-mäluseadmetele (290 MB).
Jaotuse põhisisu põhineb , toetades sünkroniseeritud forki FreeBSD-st, kuhu on integreeritud täiendavad kaitsemehhanismid ja meetodid haavatavuste ekspluateerimise vastu. Nende seas OPNsense on täiesti avatud ehituskomplekt, millel on võimalus installida pakettidena tavapärase FreeBSD peal, koormuse tasakaalustamise vahendid, veebiliides kasutajate ühendamiseks võrguga (Captive portal), ühenduste seisundi jälgimise mehhanismid (stateful firewall pf-i põhjal), ribalaiuse piiramise seadistamine, liikluse filtreerimine, IPsec, OpenVPN ja PPTP põhjal VPN-i loomine, LDAP-i ja RADIUS-e integreerimine, DDNS (Dünaamiline DNS) tugi ning visuaalsete raportite ja graafikute süsteem.
Lisaks pakub distributiiv õigusteavituslikku konfiguratsioonide loomise vahendeid, mis põhinevad CARP-protokollil ning võimaldavad käivitada peamise tulemüüri kõrval varuühiku, mis sünkrineb automaatselt konfiguratsiooni tasandil ja võtab enda kanda koormuse, kui põhiyksus tõrku. Peale selle on administraatorile pakutud kaasaegne ja lihtne liides tulemüüri seadistamiseks, mis on üles ehitatud Bootstrap veebiraamistiku baasil.
Uues versioonis:
- Sisseehitatud võimalus saata logisid kaugserverisse, kasutades Syslog-ng;
- Lisatud eraldi loetelu automaatselt genereeritud paketifiltri reeglite vaatamiseks;
- Lisatud statistika kõigi paketifiltri reeglite jaoks;
- Parandatud haldust tulemüüri reeglites (võimaldavad kasutada muutujaid hostide, sadamate numbrite ja alamvõrkude asemel). Lisatud võimalus importida ja eksportida alias'e JSON-formaadis. Tekkinud on valikuline statistika haldamise võimalus alias'ide jaoks;
- Ümber kirjutatud koodi töötlemine ja lülitamine väravate vahel;
- Rakendatud LDAP-gruppide sünkroniseerimise võimalus;
- Lisatud sertifikaatide allkirjastamise päringute saatmise võimalus;
- Lisatud toetus marsruutide edastamiseks IPsec (VTI) kaudu;
- XMLRPC kaudu on rakendatud alias'ide, VHID ja vidinate sünkroniseerimine;
- Lisatud võimalus autentimise Web proxy ja IPsec kaudu PAM-i kaudu;
- Lisatud tugi ühendamiseks proxide ahelaga;
- Esitatud on võimalus kasutada gruppe ühendusprivileegide seadistamiseks läbi proxy;
- Valmistatud on pluginad Netdata, WireGuard, Maltrail ja Mail-Backup (PGP). Pluginasüsteemile on portitud Dpinger ja DHCP serverid;
- Venekeelsed tõlked on uuendatud;
- Aktiveeritud on uued versioonid Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 ja Squid 4.
Allikas: opennet.ru
